Joe White commence par expliquer qu’il faut construire les fondations de la sécurité applicative. On revoit les grand principes de la sécurité; découvrir les failles de ces applications (via des outils automatisés ou non), les corriger, mettre en place des outils de monitoring d’attaques et le plan de réponse des incidents associé.

Une fois vos fondamentaux mis en place vous pourrez alors passer dans la seconde phase qui consistera a pouvoir entrer dans vos projets et commencer à mettre en oeuvre, réellement, un cycle de sécurité autour de vos applications Web; modélisation des attaques et des risques, analyse de code, …

Joe enchaine sur différents slides concernant la méthodologie ainsi que l’investissement financier et en temps pour le choix d’outils aidant à la sécurité applicative.

Et nous finissons par les arguments permettant de justifier l’utilisation d’un WAF. Pour Joe, le WAF permet de détecter et prévenir les intrusion Web, de vérifier la sécurité en continu, de « patcher » virtuellement ses applications, de monitorer son trafic HTTP/HTTPS et au final « d’augementer » sa sécurité applicative.